科技财经时报2025年10月21日 17:07消息，网络弹性正取代传统安全逻辑，成为新一代防护核心理念。
还记得疫情那几年吗？
那时我们不得不将办公室搬到家里，几乎在一夜之间，工作模式就被彻底改变。
公司急于推进远程访问部署，员工逐步适应云协作模式，而IT部门则加班加点地搭建连接桥梁——VPN的负载要确保稳定，权限管理不能出错，邮件需防范钓鱼攻击，终端设备也要有效管控……
混乱中，网络安全逐渐成为必须优先考虑的核心需求。也正是在那个时候，我们第一次深刻认识到：
数字世界不只是工具变了，而是边界没了。
传统意义上的“内网”和“外网”在远程办公模式下逐渐界限不清，防火墙之外，存在着数量庞大的、未受管控的终端设备。
安全威胁已从“外围突破”演变为“多点渗透”。每台员工设备、每个在线服务，都可能成为攻击的入口。
数智时代 一个新的拐点已经降临
而今天，随着我们逐步走出疫情时代，一个更深层次的转折点，正在悄然来临。 在这个转型的关键阶段，社会运行模式、经济结构以及人们的生活方式都在发生深刻变化。技术的加速发展与数字化进程的不断推进，正在重塑我们的世界。这一转变不仅是对过去三年经历的延续，更是迈向未来的新起点。面对新的挑战与机遇，我们需要以更加开放和理性的态度去适应和引领这场变革。
这一次，不再是因为工作方式的突然变化，而是由于智能化技术的全面应用。它已经深度融入我们的业务流程，嵌入到运维工具中，推动客户服务，并且被纳入关键决策环节。
但与此同时，智能也成为攻击者手中的强大武器：
●钓鱼更逼真、频次更高
利用大模型提取目标对象的社交信息，生成定向内容，文笔流畅、针对性强，一键生成数百封高度欺骗性的钓鱼邮件，且能不断自我优化。
●伪造能力前所未有
随着深度伪造技术的不断发展，仿冒人脸和语音已经变得越来越常见，甚至连“你所看到的也可能并非真实”。
●攻击更自动化，防守更被动
一次攻击可由多个 AI 模块协同完成，情报收集、漏洞利用、权限提升、数据窃取，全流程自动执行。
我们面对的，已不再是“工具 + 脚本”的传统黑客手段，而是“智能 + 策略 + 自动化”的新型攻击战术。
更重要的是，攻击者本身不再需要“人”，一套智能工具链即可完成信息收集、权限提升、横向移动、数据窃取、勒索封锁等全流程。
这进一步引出了我们在智能计算时代所面临的核心问题：网络安全究竟需要具备哪些能力？
本月正值戴尔网络安全意识宣传月。我们将围绕“网络弹性”、“恢复力建设”、“威胁检测”等主题，展开一系列洞察发布、专题解读与案例演练，希望帮助更多组织构建从观念到架构，从意识到体系的现代网络安全体系。
从数据保护到网络弹性 一场关于安全意识的转变
在过去很长一段时间里，企业谈“安全”，几乎都绕不开一个关键词：数据保护。
备份要做、容灾措施必须具备，快照应定期进行——只要数据还在，就能有信心恢复到原来的状态。
进入智算时代，仅靠保护数据已显得力不从心。攻击可能在你察觉之前，就已经导致多个系统瘫痪。如今，攻击者的目标不仅限于数据本身，还包括数据访问权限、算法模型以及身份验证流程，甚至备份系统也成了他们的优先目标。这反映出当前安全威胁的复杂性和隐蔽性正在不断升级，传统的防护手段已难以应对新的挑战。
这也是为什么“数据保护”这一曾经的核心理念，已难以全面应对当前的安全挑战。面对日益智能化、高强度且组合多样的攻击手段，仅仅做到“确保数据安全”已显得不足。
换句话说我们不仅要防得住，更要扛得住。
这正是“网络弹性（Cyber Resilience）”概念应运而生的背景。它意味着系统可以在遭遇攻击时也能快速隔离影响、保障核心运行、恢复关键数据、保持业务连续的能力。
戴尔网络弹性 从零信任出发，构筑系统级恢复力
当威胁不可避免地出现时，我们需要的是系统有序应对、快速恢复。戴尔科技所提出的“网络弹性”概念，就是对这种新现实的积极回应。
网络弹性不仅关乎数据的全面保护，更关乎企业能否在突发攻击中保持运行、持续创新、稳健前行――从守护现代化工作负载，到支撑攻击后的业务连续性，戴尔科技始终致力于为客户构建坚实的数字底座。
为应对当前的挑战，戴尔打造了涵盖“保护—检测—恢复”全流程的网络弹性体系，凭借强大的防护能力，保障传统业务与新兴应用的数据安全。
具体来说，戴尔科技的网络韧性体系依托三大核心支撑。
1.通过加密技术和零信任原则等强有力的防护措施，确保系统的安全部署；这种做法体现了当前对信息安全的高度重视，也反映出在面对日益复杂的网络威胁时，采取主动防御策略的必要性。在实际应用中，这些技术手段不仅提升了系统的抗攻击能力，也为数据隐私提供了更坚实的保障。随着数字化进程的加快，强化安全体系已成为各行各业不可忽视的重要环节。
2.凭借先进的监控与响应服务，能够对网络威胁进行实时的检测与快速响应；这种技术手段在当前信息安全领域中发挥着关键作用，有效提升了应对突发安全事件的能力。随着网络攻击手段不断升级，及时发现并处理潜在风险已成为保障系统稳定运行的重要环节。
3.依托编排恢复与CyberRecovery数据避风港存储区等解决方案，能够有效保障数据在遭遇故障或攻击后的快速、高效恢复，提升整体系统的稳定性和可靠性。 在当前数据安全形势日益严峻的背景下，企业对数据恢复能力的要求越来越高。通过引入先进的恢复技术与数据保护机制，不仅能够减少业务中断时间，还能增强对潜在威胁的抵御能力。这些技术的应用，体现了企业在数据安全管理上的前瞻性布局，也为行业提供了可借鉴的实践路径。
这三大支柱相互配合，助力企业打造一个“即便遭受攻击，也能保障业务稳定运行”的数字基础架构，凭借强大的系统韧性，有效应对不断升级的网络威胁。 在当前网络安全形势日益严峻的背景下，企业仅靠传统的安全手段已难以应对复杂的攻击手段。构建具备高韧性的数字底座，已成为保障业务连续性和数据安全的关键。这种体系不仅提升了防御能力，也为企业在面对突发安全事件时提供了更可靠的支撑。
01 零信任战略，贯穿戴尔全栈安全设计
在戴尔科技，零信任不仅仅是一种单一的产品或技术方案，而是一种基于一系列指导原则的安全战略，旨在提升各类组织的整体安全水平，无论其信息分类或敏感程度如何。这种理念强调持续验证与最小权限原则，推动组织在面对日益复杂的威胁环境时，建立更坚实的安全防线。在当前网络安全形势愈发严峻的背景下，零信任的实施显得尤为重要，它不仅有助于防范内部与外部的潜在风险，也为组织的长期稳定发展提供了保障。
作为零信任的坚定推动者和践行者，戴尔在存储、服务器、终端、网络到数据保护的全栈产品中，全面融入零信任原则，构建出一道真正适应未来的数字信任防火墙。
02 智能检测，让威胁无所遁形
面对复杂多变的IT环境，企业在抵御复杂攻击时，往往难以实现高效监控与快速响应。对此，戴尔PowerProtect Data Manager内置的异常检测（Anomaly Detection）功能，可作为潜在攻击的早期预警系统。
该功能运用机器学习技术，持续监控备份环境，以发现异常行为模式，帮助企业在威胁升级为大规模入侵之前及时进行干预。
此外，该方案可在现有基础设施上部署，无需额外投入，对系统性能影响微乎其微。结合PowerProtect DataDomain提供的不可变备份功能，异常检测机制能够构筑起一道坚实的防护防线，不仅有效保障数据的完整性，也帮助企业更好地应对新型威胁，实现及时有效的响应。
03 守住数据最后一道防线
鉴于攻击者常以备份系统为攻击目标，试图阻断数据恢复，并利用智能技术发起更复杂的攻击，戴尔PowerProtect CyberRecovery数据避风港解决方案通过构建隔离的存储环境（可部署于本地或云端），将关键数据与潜在攻击面有效分离，全面抵御内外部威胁，切实保障数据安全。 在当前网络安全形势日益严峻的背景下，备份系统的安全性愈发受到重视。传统的防护手段已难以应对新型攻击方式，而戴尔这一解决方案提供了一个更为可靠的数据保护路径。其隔离存储的设计理念，不仅提升了数据的抗攻击能力，也为组织在遭遇勒索软件等恶意攻击时提供了重要的恢复保障。这种将数据与风险环境分隔的做法，体现了现代数据安全策略的重要方向。
CyberRecovery数据避风港存储区具备多层防护机制，能够有效抵御网络攻击，包括来自内部的威胁。该系统通过将关键数据从潜在攻击范围内移除，并在数据中心内物理隔离至受保护区域，进一步提升了安全性。访问此类存储区需提供独立的安全凭证，并通过多因素身份验证，确保只有授权人员才能接触敏感信息。 在我看来，随着网络安全威胁日益复杂，企业对数据安全的需求也愈发迫切。CyberRecovery这种将数据物理隔离并强化访问控制的方式，为关键信息提供了更可靠的保障。这种方式不仅增强了防御能力，也在一定程度上降低了因内部人员操作失误或恶意行为带来的风险，值得在更多场景中推广和应用。
其他保护机制中包含一个自动化运营安全隔离的AirGap系统，用于实现网络隔离，从而消除可能被攻击的管理界面。CyberRecovery数据避风港能够在生产系统（包括开放系统和大型机）与存储区之间自动进行数据同步，并通过锁定的保留策略生成不可更改的副本。一旦遭遇网络攻击，用户可以迅速找到干净的数据副本，恢复关键系统，使业务尽快恢复正常。 我认为，随着网络攻击手段的不断升级，企业对数据安全和系统恢复能力的要求也越来越高。AirGap与CyberRecovery这样的技术组合，为组织提供了更可靠的安全保障，尤其是在面对勒索软件等威胁时，能够显著降低损失并加快恢复速度。这种技术的应用不仅体现了安全防护的前瞻性，也反映了企业在数字化转型过程中对稳定性和连续性的高度重视。
CyberRecovery数据避风港存储区具备多层防护机制，能够有效抵御网络攻击，包括来自内部的威胁。该系统通过将关键数据从潜在攻击范围内移除，并在数据中心内物理隔离至受保护区域，进一步提升了安全性。访问此类存储区需提供独立的安全凭证，并通过多因素身份验证，确保只有授权人员才能接触敏感信息。 在我看来，随着网络安全威胁日益复杂，企业对数据安全的需求也愈发迫切。CyberRecovery这种将数据物理隔离并强化访问控制的方式，为关键信息提供了更可靠的保障。这种方式不仅增强了防御能力，也在一定程度上降低了因内部人员操作失误或恶意行为带来的风险，值得在更多场景中推广和应用。
其他保护机制中包含一个自动化运营安全隔离的AirGap系统，用于实现网络隔离，从而消除可能被攻击的管理界面。CyberRecovery数据避风港能够在生产系统（包括开放系统和大型机）与存储区之间自动进行数据同步，并通过锁定的保留策略生成不可更改的副本。一旦遭遇网络攻击，用户可以迅速找到干净的数据副本，恢复关键系统，使业务尽快恢复正常。 我认为，随着网络攻击手段的不断升级，企业对数据安全和系统恢复能力的要求也越来越高。AirGap与CyberRecovery这样的技术组合，为组织提供了更可靠的安全保障，尤其是在面对勒索软件等威胁时，能够显著降低损失并加快恢复速度。这种技术的应用不仅体现了安全防护的前瞻性，也反映了企业在数字化转型过程中对稳定性和连续性的高度重视。
CyberSense系统界面
CyberSense依托包含7500多种勒索软件变种的数据集进行训练，并通过超过1.2亿条真实样本进行验证，其数据损坏检测准确率高达99.99%，确保企业能够使用干净、未受损的备份，从而实现更快速、更智能的数据恢复。
最近，戴尔科技再次被Gartner®《备份和数据保护平台魔力象限》评为领导者，这是其连续第20次获得这一荣誉。这不仅是对其技术实力的肯定，也反映出客户对其长期稳定提供高质量解决方案的高度认可。 从行业角度来看，戴尔科技能够持续保持领先地位，说明其在数据保护领域的创新能力和服务稳定性得到了市场的广泛认可。在数据安全日益重要的今天，这种持续的优秀表现显得尤为难得。
二十年来，戴尔科技始终坚持创新引领，持续帮助企业应对不断变化的网络安全威胁。面向未来，我们将不断扩展网络韧性能力的边界，持续打造行业典范。
